ينتشر Trojan عبر التطبيقات البسيطة على متجر Play ويسرق التفاصيل المصرفية

لا تقتصر الفيروسات وأحصنة طروادة والبرامج الضارة على أجهزة الكمبيوتر المكتبية. يحتاج مستخدمو Android أيضًا إلى معرفة هذه المشاكل. وبينما تعمل Google بنشاط للحفاظ على نظافة متجر التطبيقات الخاص بها ، فلا توجد طريقة لتجنب بعض المتسللين.

غالبًا ما تقوم Google بمسح متجر Android Play بحثًا عن التطبيقات الضارة التي تضر بالمستخدم بطريقة ما. ومع ذلك ، أصدر خبراء التهديدات المتنقلة من Avast و ESET و SfyLabs مؤخرًا تقريرًا يوضح أن التطبيقات البسيطة تتجاوز أنظمة المراقبة في Google بسهولة.

bankbot2 احتوت تطبيقات مصباح يدوي على BankBot / © Avast

مثل؟ أنشأ المحتالون حسابات متعددة ، ونشروا تطبيقات بسيطة مخادعة مثل مصباح يدوي ولعبة الصبر ، وأدخلوا مناورة فيها لا تطلق طروادة إلا بعد ساعتين من منح المستخدم حق الوصول إلى التطبيقات.

الفيروسات المحمولة المدرجة في السؤال هي أشكال مختلفة من BankBot ، وهو حصان طروادة ، عند التثبيت ، يبحث عن تطبيقات البنك ويحصل عليها ، وإدخال طبقة إضافية فوق التطبيقات وسرقة بيانات تسجيل الدخول عندما يكتب المستخدم شيئًا في التطبيق مصرف.

تسرد المقالة التي نشرتها الشركات الثلاث التطبيقات المصرفية التي استهدفتها التطبيقات ، وجميعها من دول مثل الولايات المتحدة وأستراليا وألمانيا والبرتغال وإسبانيا وبولندا وغيرها. ومع ذلك ، لا توجد طريقة لمعرفة ما إذا كان الفيروس يمكنه الوصول إلى تطبيقات البنوك البرازيلية أم لا ، نظرًا لأن الشركات تمكنت من تحديد عدد قليل فقط من حزم البرامج الضارة.

bankbot1 أصيبت تطبيقات التنظيف والمآس في حسابات متعددة / © Avast

تم بالفعل تحديد التطبيقات التي تم العثور عليها من قبل الشركات من قبل Google من متجر Play ، ولكن قد يصاب البعض الآخر. لتجنب التلوث ، تقدم المقالة المنشورة بعض النصائح للمستخدمين:

  • تأكد من أن التطبيق الذي تستخدمه هو تطبيق مصرفي تم التحقق منه. إذا كانت الواجهة تبدو غير معروفة أو مختلفة ، فراجع فريق خدمة عملاء البنك ؛
  • استخدم المصادقة ذات العاملين إذا كان البنك الذي تتعامل معه يقدم هذا الخيار ؛
  • قم بتنزيل التطبيقات فقط من متاجر التطبيقات الموثوقة ، مثل Google Play أو Apple’s App Store. على الرغم من العثور على البرامج الضارة في متجر Play ، تم تنزيل حمولتها من مصدر خارجي. إذا قمت بتعطيل خيار تنزيل التطبيقات من مصادر أخرى ، فستكون آمنًا من هذا النوع من أحصنة طروادة المصرفية على جهازك ؛
  • قبل تنزيل تطبيق جديد ، تحقق من تقييمات المستخدمين. إذا اشتكى المستخدمون الآخرون من تجربة سيئة للمستخدم ، فقد يكون تطبيقًا يجب تجنبه ؛
  • انتبه إلى الأذونات التي يطلبها التطبيق. إذا طلب تطبيق مصباح يدوي الوصول إلى جهات الاتصال والصور وملفات الوسائط ، فقد يكون هذا مشكلة خطيرة ؛
  • غالبًا ما تطلب منك البرامج الضارة أن تصبح مسؤول الجهاز للتحكم في جهازك. لا تمنح هذا الإذن لأي تطبيق إلا إذا كنت تعلم أنه من الضروري حقًا أن يعمل التطبيق.

هل هذا أنت؟ هل تثق في التطبيقات الموجودة على متجر Play؟